Acerca de Kaspersky Embedded Systems Security para Windows
Kaspersky Embedded Systems Security para Windows protege equipos y otros sistemas integrados que ejecutan Microsoft® Windows® (en adelante, denominados también dispositivos protegidos) contra virus y otras amenazas del equipo. Los usuarios de Kaspersky Embedded Systems Security para Windows son administradores de red corporativos y especialistas a cargo de la protección antivirus de la red corporativa.
La aplicación no está diseñada para utilizarse en procesos tecnológicos que involucren sistemas de control automatizados. Para proteger los dispositivos en dichos sistemas, se recomienda utilizar la aplicación Kaspersky Industrial CyberSecurity for Nodes.
Puede instalar Kaspersky Embedded Systems Security para Windows en diversos sistemas integrados que ejecuten Windows, incluidos los siguientes tipos de dispositivos:
Cajeros automáticos
TPV (terminal de punto de venta).
Kaspersky Embedded Systems Security para Windows se puede administrar de las siguientes formas:
Mediante la Consola de la aplicación instalada en el mismo dispositivo protegido donde está instalado Kaspersky Embedded Systems Security para Windows o en un dispositivo diferente
Mediante comandos en la línea de comandos
Mediante la Consola de administración de Kaspersky Security Center
La aplicación Kaspersky Security Center también se puede utilizar para la administración centralizada de varios dispositivos protegidos que ejecutan Kaspersky Embedded Systems Security para Windows.
Es posible revisar los contadores de rendimiento de Kaspersky Embedded Systems Security para Windows para la aplicación "Supervisor del sistema", además de los contadores y las capturas SNMP.
Componentes y funciones de Kaspersky Embedded Systems Security para Windows
La aplicación incluye los siguientes componentes:
Protección de archivos en tiempo real. Kaspersky Embedded Systems Security para Windows analiza los objetos cuando obtiene acceso a ellos. Kaspersky Embedded Systems Security para Windows analiza los siguientes objetos:
Archivos.
Flujos de sistemas de archivos alternativos (flujos NTFS)
Registros de inicio maestro y sectores de inicio de los discos duros locales y los discos extraíbles
Análisis a pedido. Kaspersky Embedded Systems Security para Windows ejecuta un solo análisis de la zona especificada en busca de virus y otras amenazas de seguridad informática. La aplicación analiza los archivos, la RAM y los objetos de ejecución automática del dispositivo protegido.
Control de inicio de aplicaciones. Este componente atiende a los intentos del usuario de iniciar aplicaciones y regula el inicio de las aplicaciones en el dispositivo protegido.
Control de dispositivos. El componente controla el registro y el uso de dispositivos externos a fin de proteger el dispositivo contra amenazas de seguridad informática que pueden surgir al intercambiar archivos con unidades flash conectadas mediante USB u otros tipos de dispositivos externos.
Administración de firewall. Este componente permite administrar el Firewall de Windows; puede usarse para configurar los ajustes y las reglas del firewall del sistema operativo, así como para bloquear toda posibilidad de que el firewall se configure en forma externa.
Monitor de integridad de archivos. Kaspersky Embedded Systems Security para Windows detecta cambios en los archivos dentro de las áreas de supervisión especificadas en la configuración de la tarea. Estos cambios pueden indicar una violación de la seguridad en el dispositivo protegido.
Inspección de registros. Este componente supervisa la integridad del ambiente protegido sobre la base de los resultados de una inspección de los registros de eventos de Windows.
Las siguientes funciones se implementan en la aplicación:
Actualización de bases de datos y Actualización de módulos del programa. Kaspersky Embedded Systems Security para Windows descarga las actualizaciones de las bases de datos y los módulos de la aplicación desde los servidores de actualizaciones FTP o HTTP de Kaspersky, el servidor de administración de Kaspersky Security Center u otros orígenes de actualizaciones.
Cuarentena. Kaspersky Embedded Systems Security para Windows pone en cuarentena los objetos probablemente infectados al pasarlos de su ubicación original a la carpeta de Cuarentena. Por motivos de seguridad, los objetos en la carpeta Cuarentena se almacenan en forma cifrada.
Copia de seguridad. Kaspersky Embedded Systems Security para Windows almacena copias cifradas de los objetos clasificados como Infectados en Copia de seguridad antes de desinfectarlos o eliminarlos.
Notificaciones de administrador y usuario. Puede hacer que la aplicación notifique al administrador y a los usuarios que accedan al dispositivo protegido sobre los eventos vinculados al funcionamiento de Kaspersky Embedded Systems Security y al estado de la protección antivirus del dispositivo.
Cómo importar y exportar la configuración. Puede exportar la configuración de Kaspersky Embedded Systems Security para Windows a un archivo de configuración XML e importar los parámetros a Kaspersky Embedded Systems Security para Windows desde el archivo de configuración. Puede guardar todos los ajustes de la aplicación o únicamente los ajustes de componentes individuales a un archivo de configuración.
Aplicar plantillas. Puede configurar manualmente los ajustes de seguridad de un nodo en el árbol o en una lista de recursos del archivo del dispositivo protegido y guardar los valores de ajuste configurados como plantilla. Esta plantilla se puede utilizar entonces para especificar las opciones de seguridad de otros nodos en las tareas de análisis y protección de Kaspersky Embedded Systems Security para Windows.
Administración de los permisos de acceso para las funciones de Kaspersky Embedded Systems Security para Windows. Puede configurar los derechos de administración de Kaspersky Embedded Systems Security para Windows y de los servicios de Windows que están registrados por la aplicación, para usuarios y grupos de usuarios.
Carga de eventos en el Registro de eventos de Windows. Kaspersky Embedded Systems Security para Windows registra la información sobre la configuración de los componentes del software, el estado actual de las tareas, los eventos que ocurrieron durante su ejecución, los eventos asociados con la administración de Kaspersky Embedded Systems Security para Windows y la información necesaria para el diagnóstico de errores en Kaspersky Embedded Systems Security para Windows.
Zona de confianza. Puede generar una lista de exclusiones de la protección o del alcance del análisis que Kaspersky Embedded Systems Security para Windows aplicará durante las tareas de Protección del equipo en tiempo real y a pedido.
Prevención de exploits. La memoria de un proceso puede protegerse contra los exploits a través de un Agente de protección inyectado en el proceso.